Datenschutz beim KI-Einsatz: Sechs Regeln für den Büroalltag
Die häufigste Frage in Betrieben lautet nicht, was KI kann, sondern was hineindarf. Sechs Regeln, die sich auf eine Seite passen und im Alltag halten.
Sobald ein Betrieb KI einführt, kommt die Frage nach dem Datenschutz — meist von der Person, die für sie zuständig ist, und zu Recht.
Dieser Beitrag ersetzt keine Rechtsberatung. Er beschreibt sechs Regeln, die sich in der Praxis bewährt haben und die als Grundlage für eine betriebliche Festlegung dienen können.
Regel 1: Keine personenbezogenen Daten ohne Prüfung
Namen, Adressen, Geburtsdaten, Gesundheitsangaben, Bewerbungsunterlagen, Kundendaten — all das ist personenbezogen und darf nicht ungeprüft in ein Sprachmodell.
Der praktikable Weg ist meist die Pseudonymisierung: Statt des echten Namens steht ein Platzhalter im Auftrag, der echte Name wird erst beim Zusammensetzen des fertigen Dokuments eingefügt. So arbeitet auch unsere eigene Angebotserstellung.
Regel 2: Vertrag vor Nutzung
Wer ein Werkzeug betrieblich einsetzt, das Daten verarbeitet, braucht in der Regel einen Auftragsverarbeitungsvertrag mit dem Anbieter. Die großen Anbieter stellen solche Verträge für ihre Geschäftskunden bereit.
Wichtig ist der Unterschied zwischen kostenlosem Privatzugang und Geschäftszugang: Bei kostenlosen Zugängen werden Eingaben je nach Anbieter zur Verbesserung der Modelle verwendet. Für betriebliche Daten ist das keine Option.
Regel 3: Verbieten Sie nicht, sondern regeln Sie
Ein pauschales Verbot führt selten dazu, dass niemand KI nutzt. Es führt dazu, dass niemand darüber spricht.
Wirksamer ist eine klare, kurze Regelung: Diese Werkzeuge sind freigegeben, diese Daten dürfen hinein, diese nicht, bei Zweifeln fragen Sie hier nach. Eine Seite genügt.
Regel 4: Prüfschritt festlegen, nicht dem Zufall überlassen
Legen Sie fest, welche Ergebnisse vor der Verwendung von einem Menschen geprüft werden müssen. In der Regel: alles, was den Betrieb verlässt oder rechtlich bindet.
Das schützt nicht nur vor Fehlern, sondern beantwortet auch die Frage der Verantwortlichkeit — sie bleibt bei der Person, die unterschreibt.
Regel 5: Dokumentieren Sie den Einsatz
Halten Sie fest, wo im Betrieb KI eingesetzt wird, wofür, und wer geschult wurde. Das dient zwei Zwecken: Es schafft Überblick, und es ist der Nachweis, den Artikel 4 der EU-KI-Verordnung im Kern verlangt.
Eine Tabelle mit vier Spalten reicht: Bereich, Anwendung, verantwortliche Person, Schulungsdatum.
Regel 6: Schulen Sie die Menschen, nicht die Technik
Die meisten Datenschutzvorfälle beim KI-Einsatz entstehen nicht durch technische Lücken, sondern durch Unkenntnis: Jemand fügt eine vollständige Bewerbung ein, um sie zusammenfassen zu lassen.
Eine Einweisung von zwei Stunden verhindert die allermeisten dieser Fälle. Sie gehört in jede Einführung — und ist Bestandteil unserer Kurse.
Kurz gesagt
Datenschutz beim KI-Einsatz ist keine Frage der Technik, sondern der Festlegung: freigegebene Werkzeuge, erlaubte Daten, Prüfschritt, Dokumentation, Schulung. Wer das auf einer Seite regelt, ist weiter als die meisten.
Stand: 12. August 2026. Über die Förderung entscheidet die zuständige Stelle im Einzelfall; ein Rechtsanspruch besteht nicht. Dieser Beitrag ersetzt keine Rechtsberatung.